AskAdmin
由Sordum工作室开发的Windows程序访问管控工具
- 软件介绍
- 更新日志
- 软件信息
- 软件截图
- 下载地址
AskAdmin是由Sordum工作室开发的Windows程序访问管控工具，核心作用是建立访问黑名单，拦截程序、脚本、UWP应用以及文件夹资源，相比同类简易程序拦截工具最大特点是采用文件哈希识别，普通修改文件名无法绕过限制，但是它可以轻松绕过管控。
已经添加黑名单，但目标程序不受限制正常启动怎么解决
1、添加完成条目后，务必点击【阻止选中项目】，仅添加列表不会自动生效。
2、检查目标用户设置：如果选择仅限制标准用户，管理员账户启动程序不受管控，属于正常设计。
3、添加程序后没有重启资源管理器，部分规则需要重启 Explorer 刷新权限，在选项菜单执行【重启 Windows 资源管理器】。
4、区分哈希模式与路径模式：如果开启哈希拦截，确认运行的程序与黑名单文件哈希一致，替换全新版本程序哈希改变，限制自动失效，需要重新添加新版程序。
5、程序从压缩包内直接打开，解压后文件哈希发生细微变动，重新添加解压后的 EXE。
6、第三方优化软件、系统补丁干扰权限 ACL 写入，重启电脑后再次测试规则。
修改文件名、复制程序到其他文件夹仍然被拦截怎么回事
① 该现象属于正常特性，哈希拦截模式下不受路径、文件名影响。
② 如果你希望仅限制原始路径，可切换为路径拦截模式。
AskAdmin亮点
管控范围不局限普通EXE桌面程序，支持多类型目标批量添加拦截，比如脚本文件、注册表项、指定文件夹。
不仅可以单独指定拦截策略生效用户，还可以选择全部用户生效，或者仅限制标准账户，不影响管理员账户。
在一台电脑多人共用场景下非常实用，管理员自身不受限制，孩子、访客标准账户无法启动黑名单内软件。
策略区分粒度清晰，不用依靠Windows复杂本地安全策略，普通用户也能快速配置账户隔离规则。
更新日志
查看历史日志>>v2.1
1. [已修复]–并非所有的Microsoft Store组件都可以在Windows 11上使用。
2. [已修复]–用户可以阻止%SystemRoot%\Explorer.exe，这可能会导致问题。
3. [已修复]–鼠标指针在Windows 10输入栏中闪烁。
4. [已添加]–许多代码改进。
